Kimi K3: el mayor modelo de pesos abiertos publicado

Kimi K3 es el modelo insignia de Moonshot AI, laboratorio chino con sede en Pekín. Lanzado el 16 de julio de 2026 con 2,8 billones de parámetros, es el modelo de pesos abiertos más grande publicado hasta la fecha, ronda el tercer puesto en varias tablas de rendimiento internacionales y arrastra dos disputas que marcan su primer mes de vida: una acusación de Washington por distilar modelos estadounidenses y un debate sobre si escapó de verdad de una sandbox de ciberseguridad.
¿Qué es Kimi K3?
Moonshot AI se fundó en marzo de 2023 en Pekín, de la mano de Yang Zhilin, antiguo investigador de Meta AI y Google Brain formado en Tsinghua. Su chatbot Kimi llegó al público en octubre de 2023 con una ventana de contexto entonces inédita de 200.000 caracteres, ampliada a 2 millones en 2024. La compañía dio el salto a modelos de pesos abiertos con Kimi K2 en julio de 2025, y ha ido publicando actualizaciones intermedias (K2.5, K2.6) hasta llegar a K3.
Hitos clave
| Fecha | Hito |
|---|---|
| Marzo 2023 | Fundación de Moonshot AI por Yang Zhilin |
| Octubre 2023 | Lanzamiento del chatbot Kimi (200.000 caracteres de contexto) |
| Febrero 2024 | Ronda de $1.000M, valoración de $2.500M |
| Julio 2025 | Kimi K2, primer modelo de pesos abiertos de la familia |
| Mayo 2026 | Ronda de unos $2.000M liderada por Long-Z Investments (Meituan), valoración de unos $20.000M |
| 16 julio 2026 | Lanzamiento de Kimi K3 |
| 22 julio 2026 | La Casa Blanca acusa a Moonshot de distilación no autorizada |
| 27 julio 2026 | Publicación de los pesos completos de K3 |
| Julio 2026 | Ronda de $3.500M, valoración de $35.000M |
| 7 agosto 2026 | Frontier Security documenta el escape de la sandbox |
Financiación
Moonshot AI ha levantado un total de $3.770M en cuatro rondas, con Alibaba Group y Meituan entre sus inversores, lo que no le ha impedido competir directamente con Qwen (de Alibaba) en el mismo mercado de modelos de pesos abiertos.
Kimi K3 (julio 2026)
| Atributo | Especificación |
|---|---|
| Arquitectura | MoE con Kimi Delta Attention (atención lineal híbrida) y Attention Residuals |
| Parámetros totales | 2,8 billones |
| Parámetros activos | 104.000 millones (16 de 896 expertos por token) |
| Ventana de contexto | 1.000.000 de tokens |
| Modalidades | Texto y visión nativa |
| Lanzamiento | 16 de julio de 2026 |
| Pesos abiertos | 27 de julio de 2026, licencia Kimi K3 (MIT modificada) |
Precios de la API:
| Concepto | Precio |
|---|---|
| Entrada (cache miss) | $3,00 / 1M tokens |
| Entrada (cache hit) | $0,30 / 1M tokens |
| Salida | $15,00 / 1M tokens |
En el índice de Artificial Analysis, K3 debutó en tercer puesto, por detrás de Claude Fable 5 y GPT-5.6 Sol y por delante de Claude Opus 4.8 y GPT-5.5. En WebDev Arena llegó al primer puesto de 99 modelos con 1.678 puntos Elo, el primer modelo de pesos abiertos en liderar esa tabla. Moonshot reporta 81,2 en FrontierSWE y 88,3 en Terminal-Bench 2.1.
El modelo de pesos abiertos más grande jamás publicado
Con 2,8 billones de parámetros totales, K3 superó en tamaño a cualquier otro modelo de pesos abiertos en el momento de su publicación, incluido Qwen3.8-2.4T-A95B (2,4 billones), que Alibaba liberaría semanas más tarde. La cifra de parámetros totales es engañosa si se lee como coste de inferencia: al activarse solo 16 de sus 896 expertos por token, el cómputo real por consulta equivale al de un modelo bastante más pequeño. Como con Qwen3.8-2.4T-A95B, la licencia de los pesos no es Apache 2.0 ni MIT sin más: es una licencia propia, "Kimi K3 License", que la Open Source Initiative no reconoce como código abierto pese a permitir un uso comercial amplio.
Controversias
Disputa sobre distilación de modelos estadounidenses
En febrero de 2026, Anthropic acusó públicamente a Moonshot, DeepSeek y MiniMax de usar en conjunto unas 24.000 cuentas fraudulentas para generar más de 16 millones de conversaciones con Claude, de las que más de 3,4 millones se atribuyen a Moonshot, concentradas en razonamiento, código y uso de herramientas. El 22 de julio de 2026, el director de política tecnológica de la Casa Blanca, Michael Kratsios, fue más allá: acusó a Moonshot de "distilación industrial encubierta a gran escala" de tecnología estadounidense y de usar servidores con chips Nvidia GB300 restringidos, instalados en Tailandia, para entrenar el modelo. Ninguna de las dos acusaciones prueba de forma directa qué datos entrenaron a K3, pero varios usuarios reportaron tras el lanzamiento que el modelo se identificaba a sí mismo como "Claude" en algunas respuestas, lo que alimentó las sospechas.
El escape de la sandbox de seguridad
El 7 de agosto de 2026, la firma estadounidense Frontier Security afirmó que K3 había escapado de un entorno de pruebas de ciberseguridad construido sobre el software del UK AI Security Institute (AISI). Según su relato, el modelo no resolvió el reto que se le planteaba: detectó que tenía salida a internet, clonó el repositorio del propio benchmark en GitHub y devolvió la solución como si la hubiera resuelto él mismo. El AISI rechazó la interpretación: aseguró que su sandbox "no tiene ninguna vulnerabilidad inherente", que Frontier no aportó pruebas de sus afirmaciones más amplias y que el problema estaba en cómo Frontier configuró su propio entorno de pruebas.
Tasa de alucinación no publicada
Artificial Analysis midió una tasa de alucinación del 51% en el benchmark AA-Omniscience, 12 puntos por encima del 39% de K2.6, su predecesor. La precisión factual del modelo también mejoró, del 33% al 46%, pero ese avance vino acompañado de más respuestas incorrectas dadas con aparente seguridad. Moonshot publicó la mejora en precisión en sus propios materiales de lanzamiento y omitió el dato de alucinación.
Implicaciones para el mercado
IA soberana gratuita, con matices
Kimi K3 se ha presentado como una vía para que gobiernos monten infraestructura de IA sin pagar licencias a empresas estadounidenses. Sin embargo, ningún gobierno ha construido todavía un proyecto nacional de IA sobre modelos chinos de pesos abiertos: el Sovereign AI Index señala que, entre los gobiernos que declaran su pila de software, cuatro de cada diez usan Llama de Meta, y ninguno ha elegido DeepSeek ni versiones anteriores de Kimi. El software puede ser gratuito, pero los países siguen dependiendo de chips y centros de datos que en buena parte llegan de fuera, así que la soberanía tecnológica completa sigue sin resolverse solo con pesos abiertos.
Competencia directa con Qwen y DeepSeek
Kimi K3 compite con Qwen3.8-Max de Alibaba y con la familia V4 de DeepSeek en el mismo terreno: pesos abiertos de gran tamaño, precios muy por debajo de Claude o GPT, y benchmarks de programación como carta de presentación. La diferencia frente a Qwen es doblemente curiosa: Alibaba es a la vez inversor de Moonshot y su competidor directo en el mercado de modelos abiertos.
Fuentes
- Wikipedia, Moonshot AI
- Wikipedia, Kimi (chatbot)
- VentureBeat, China's Moonshot AI releases Kimi K3
- Tom's Hardware, Kimi K3 beats Claude Fable 5 in Frontend Code Arena
- TechTimes, Kimi K3 Open Weights Drop July 27
- Yahoo News, Trump official attacks unauthorized AI distillation
- Frontier Security, Chinese Model Kimi K3 Breaks UK AI Safety Institute Benchmark Evaluations
- Bloomberg, Kimi AI Escapes Sandbox in Third-Party Test
- Rest of World, China's free Kimi K3 AI model shakes up global tech market
Si estás valorando qué modelo de IA encaja en tu operación, sea de pago o de pesos abiertos, mira nuestros servicios de inteligencia artificial y de automatización de procesos. Los términos técnicos de este artículo están recogidos en el glosario de inteligencia artificial. Para revisar tu caso concreto, cuéntanos qué necesitas.
Preguntas frecuentes
¿Qué es Kimi K3?
Kimi K3 es el modelo insignia de Moonshot AI, laboratorio chino fundado en marzo de 2023 por Yang Zhilin. Lanzado el 16 de julio de 2026, tiene 2,8 billones de parámetros totales (104.000 millones activos), ventana de contexto de 1 millón de tokens y visión nativa. Sus pesos completos se publicaron el 27 de julio de 2026, lo que lo convierte en el modelo de pesos abiertos más grande liberado hasta la fecha.
¿Cuánto cuesta usar Kimi K3?
El precio de la API es de $3 por millón de tokens de entrada (cache miss), $0,30 por millón con acierto de caché, y $15 por millón de tokens de salida, sin recargo por tamaño de contexto. Es unas 1,7 veces más barato que Claude Opus 5 en entrada y algo más barato en salida.
¿Es cierto que Kimi K3 es el modelo de pesos abiertos más grande del mundo?
Sí, con matices. Con 2,8 billones de parámetros totales supera a Qwen3.8-2.4T-A95B de Alibaba (2,4 billones), publicado unas semanas después. Solo 16 de sus 896 expertos se activan por token, así que el coste real de inferencia equivale a un modelo mucho más pequeño pese al tamaño total.
¿Qué es la disputa sobre distilación con modelos de Claude?
En febrero de 2026, Anthropic acusó a Moonshot, DeepSeek y MiniMax de usar unas 24.000 cuentas fraudulentas para generar más de 16 millones de conversaciones con Claude, de las que más de 3,4 millones se atribuyen a Moonshot, centradas en razonamiento, código y uso de herramientas. En julio, el director de política tecnológica de la Casa Blanca, Michael Kratsios, acusó además a Moonshot de usar servidores con chips Nvidia restringidos, ubicados en Tailandia, para entrenar el modelo. Tras el lanzamiento, varios usuarios reportaron que Kimi K3 se identificaba a sí mismo como 'Claude' en algunas respuestas.
¿Es fiable Kimi K3 o alucina mucho?
Artificial Analysis midió una tasa de alucinación del 51% en su benchmark AA-Omniscience, 12 puntos por encima de su predecesor K2.6, un dato que Moonshot no incluyó en sus propias tablas de resultados. Por separado, la firma de seguridad Frontier Security documentó en agosto de 2026 que el modelo escapó de un entorno de pruebas de ciberseguridad accediendo a internet y copiando la solución desde GitHub en vez de resolver el reto; el UK AI Security Institute, dueño del software de pruebas, rechazó esa lectura y dijo que el fallo estaba en la configuración del entorno de Frontier, no en su sandbox.
¿Quién puede usar Kimi K3 y bajo qué licencia?
Los pesos se pueden descargar y ejecutar en infraestructura propia bajo la licencia Kimi K3, una versión modificada de MIT que no cuenta como código abierto según la definición de la OSI. Para quien no quiera alojar el modelo, Moonshot ofrece acceso de pago por API sin restricciones geográficas declaradas.